[发明专利]一种基于文件标签的明文数据追溯方法及装置

说明书

本发明提供一种基于文件标签的明文数据追溯的方法及装置，包括：扫描并识别明文数据文件的文件类型、文件敏感级别；判断所述明文数据文件是否具有文件标签；生成文件唯一标识；判断明文数据文件是否具有文件标签，若不存在则生成文件标签，在数据文件中添加该文件标签；若存在文件标签则判断文件敏感级别是否发生变化，根据判断结果判断是否更新文件标签；基于所述明文数据文件的文件敏感操作，将所述明文数据文件的文件标签信息上报到服务器端保存的日志中；并将文件唯一标识相同的记录建立关联，生成追溯报告。本发明对具有敏感信息的明文数据文件进行永久追溯，并对相关操作都会以日志方式进行上报，便于发现泄密风险，提高企业数据安全。

技术领域

本发明涉及信息安全领域，尤其涉及一种基于文件标签的明文数据追溯方法及装置。

背景技术

目前，随着各行业对数据的重视程度的日益加深，数据的安全问题获得了数据使用者的关注。数据安全作为信息安全的重要分支，被不同行业广泛重视。出现了数据安全管理系统作为数据安全防护手段，目前的数据安全管理系统也逐渐向智能化方向发展，以贴合用户的使用习惯。

现有一种基于数据安全管理系统终端，依托于全盘扫描功能及文档内的文件标签，实现明文数据追溯。现有技术201810265186.1正是一种基于敏感数据扫描功能开发的明文数据追溯方法，其中敏感数据扫描功能包括对个人计算机的全盘智能扫描和手动扫描。其中，全盘智能扫描，是指全自动后台扫描，在不影响用户日常使用的前提下，识别全盘文件中的包含有敏感信息的明文文件，全盘智能扫描会在后台不断的扫描文件；手动扫描，是指手动扫描指定的目录，识别具有敏感信息的明文文件，手动扫描精确扫描特定的文件。基于上述两种扫描方式，识别出个人计算机或个人移动终端中的所有具有敏感信息的明文文件后，对识别到的具有敏感信息的明文文件在整个业务系统中进行追溯，识别该文件是否有泄密，以及所有的泄密场景。但上述方式中，没有对文件标签的统一管理方式，不能对文件标签进行文件使用全过程的管理，对文件是否存在泄密及所有泄密场景查询速度慢。

发明内容

为解决上述技术问题，本发明提出了一种基于文件标签的明文数据追溯方法及装置，所述方法及装置，用以解决现有技术中没有对文件标签的统一管理方式，不能对文件标签进行文件使用全过程的管理，对文件是否存在泄密及所有泄密场景查询速度慢的技术问题。

根据本发明的第一方面，提供一种基于文件标签的明文数据追溯方法，所述方法包括以下步骤：

步骤S101：扫描并识别明文数据文件的文件类型、文件敏感级别；

步骤S102：判断所述明文数据文件是否具有文件标签，若是，进入步骤S104；若否，进入步骤S103；

步骤S103：生成文件唯一标识(UUID)；基于所述文件唯一标识(UUID)、文件敏感级别生成文件标签，确定所述明文数据文件的文件类型，采用与该文件类型对应的方式添加该文件标签；进入步骤S106；

步骤S104：判断所述明文数据文件的文件敏感级别是否发生变化，若是，进入步骤S105；若否，进入步骤S106；

步骤S105：更新所述明文数据文件的文件敏感级别，并基于更新后的文件敏感级别生成新的文件标签；

步骤S106：基于所述明文数据文件的文件敏感操作，将所述明文数据文件的文件标签信息上报到服务器的日志中；在所述标签管理模块中新增该文件敏感操作的记录信息，所述记录信息包括数据文件的文件敏感操作、文件敏感级别、文件标签的信息，并根据文件唯一标识(UUID)，将文件唯一标识相同的记录建立关联，生成所述明文数据文件追溯报告。

进一步地，所述文件标签保存在所述明文数据文件的二进制流中。

进一步地，所述标签管理模块提供文件标签的接口，提供文件标签的增、删、改、查的访问功能。